Securing your software supply chain - Anatomie einer DevSecOps-Pipeline

Sich auf den Pfad in Richtung DevSecOps zu machen, ändert vieles an der Art und Weise, Software zu entwickeln. Nicht nur ist auf einmal das Team für die gesamte Lieferkette der Software verantwortlich. Nein, neben der Verantwortung von der Idee bis zur Anwendung hat man auf einmal auch noch das Thema Sicherheit am Bein.

Im Rahmen des Votrags werden wir daher einen Roundtrip durch die Entwicklung einer Anwendung betrachten. Dabei werden wir dem kompletten Weg des Codes vom Gehirn des Entwicklers bis in die Produktion folgen. In jedem Schritt werden wir dabei betrachten, wie man mit Hilfe von Automatisierung und klugem Prozessdesign seine Anwendung sicher zum Laufen bekommt. So sicher, dass alle Beteiligten gut schlafen können.

Folien